根據其自我報告的版本，Cisco IOS XE 軟體受到一個弱點影響。

  - Cisco IOS XE 軟體的 Web 型 Cisco IOx 應用程式主控環境管理介面中存有一個弱點可允許未經驗證的遠端攻擊者對使用者執行歸位換行字元 (CRLF) 插入攻擊。此弱點之所以存在，是未充分驗證使用者輸入所致。攻擊者可藉由將特製封包傳送至受影響的裝置，而惡意利用此弱點。若惡意利用得逞攻擊者即可任意插入記錄項目、操控記錄檔的結構或模糊化合法記錄事件。 (CVE-2026-20113)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco IOS XE 軟體 IOx 應用程式託管環境 CRLF 插入 (cisco-sa-iox-crlf-NvgKTKJZ)

medium Nessus Plugin ID 310105

版本 1.1